حقيبة تدريبية

دورة جمع وتنسيق وتحليل المعلومات الأمنية الطارئة

Emergency Security Information Collection, Coordination and Analysis

5 أيام، 25 ساعة تدريبية

تتضمن الحقيبة الملفات التالية:

1. شرائح العرض PowerPoint.
2. دليل المدرب Word.
3. مذكرة المتدرب Word.
4. أوراق العمل «التمارين والحالات العملية» Word.
5. الاختبار القبلي والبعدي Word.
6. الدليل التعريفي للحقيبة Word.
7. نموذج تقييم دورة تدريبية Word.

جميع الملفات مفتوحة وقابلة للتعديل (تصميم إنفوجرافيك)

الهدف العام:

تمكين المشاركين من جمع المعلومات الأمنية المرتبطة بالطوارئ وتنظيمها والتحقق من موثوقيتها وتحليلها، وتنسيق تبادلها بين الجهات المعنية، وإعداد تقارير وتقديرات موقف تدعم اتخاذ القرار في الوقت المناسب، مع مراعاة سرية المعلومات وحماية البيانات والصلاحيات المعتمدة.

الأهداف التفصيلية:

• توضيح دور المعلومات الأمنية في إدارة الحوادث والطوارئ.
• تحديد الاحتياجات المعلوماتية وأولويات الجمع وفق تطورات الموقف.
• التمييز بين أنواع المصادر وتقييم موثوقيتها ومصداقية محتواها.
• جمع المعلومات من المصادر المتاحة والمصرح بها وتوثيقها.
• التحقق من البلاغات والمحتوى الرقمي والتعامل مع المعلومات المتعارضة.
• تنظيم المعلومات وتصنيفها وإزالة التكرار وتحديد الفجوات.
• تطبيق أساليب التحليل النقدي والزمني والمكاني والإحصائي الوصفي.
• بناء تقدير موقف يوضح الحقائق والافتراضات ودرجات الثقة.
• استخدام الأدوات الرقمية والذكاء الاصطناعي المساعد مع التحقق البشري من المخرجات.
• إعداد تقارير موقف وإحاطات موجزة قابلة للاستخدام في اتخاذ القرار.
• تنسيق تبادل المعلومات ومتابعة تحديثها وفق الصلاحيات.
• تقييم جودة الأداء المعلوماتي واستخلاص الدروس المستفادة.

الفئة المستهدفة:

• العاملون في غرف العمليات ومراكز القيادة والتحكم.
• مسؤولو الأمن والسلامة وحماية المنشآت.
• العاملون في إدارة الأزمات والطوارئ واستمرارية الأعمال.
• محللو المعلومات والمخاطر.
• مسؤولو البلاغات والاتصالات والتنسيق الميداني.
• المشرفون على إعداد التقارير وتقديرات الموقف.
• ضباط الارتباط ومنسقو تبادل المعلومات بين الجهات المعنية.

المحاور التدريبية:

اليوم الأول: منظومة المعلومات الأمنية وتحديد الاحتياجات أثناء الطوارئ

الجلسة الأولى: طبيعة المعلومات الأمنية ودورها في إدارة الطوارئ

أهداف الجلسة:

• التمييز بين البيانات والمعلومات والتحليل وتقدير الموقف.
• تحديد خصائص المعلومات اللازمة لاتخاذ القرار أثناء الطوارئ.
• شرح مراحل دورة المعلومات ومسؤوليات المشاركين فيها.
• تمييز الحقائق عن الافتراضات والتقديرات والشائعات.

محاور الجلسة:

• مفهوم المعلومات الأمنية المرتبطة بالحوادث والطوارئ.
• الفرق بين البيانات الأولية والمعلومات المتحقق منها والاستنتاجات التحليلية.
• خصائص جودة المعلومات: الدقة والحداثة والملاءمة والاكتمال والتوقيت.
• دورة المعلومات: التوجيه والجمع والمعالجة والتحليل والتوزيع والتغذية الراجعة.
• العلاقة بين المعلومات والوعي بالموقف وأولويات الاستجابة.
• أثر ضغط الوقت ونقص البيانات والتدفق المفرط للمعلومات.
• مسؤوليات غرف العمليات والفرق الميدانية وجهات التنسيق.
• نشاط تطبيقي: تصنيف محتوى بلاغات افتراضية إلى حقائق وافتراضات وتقديرات ومعلومات تحتاج إلى تحقق.

الجلسة الثانية: تحديد الاحتياجات المعلوماتية وخطة الجمع

أهداف الجلسة:

• تحويل متطلبات القرار إلى أسئلة معلوماتية محددة.
• ترتيب أولويات جمع المعلومات وفق خطورة الموقف وإلحاحه.
• إعداد خطة جمع تحدد المصادر والمسؤوليات والتوقيت.
• مراجعة الاحتياجات المعلوماتية مع تغير الموقف.

محاور الجلسة:

• تحديد القرارات التي تحتاج إلى دعم معلوماتي.
• صياغة الأسئلة الأساسية: ماذا حدث؟ أين؟ متى؟ ما الأثر؟ وما المطلوب؟
• تحديد المعلومات الحرجة المتعلقة بالأفراد والمرافق والخدمات والموارد.
• التمييز بين المعلومات العاجلة والمعلومات المساندة.
• حصر الفجوات المعلوماتية وتحديد وسائل استكمالها.
• إعداد مصفوفة الاحتياجات والمصادر والمسؤوليات ومواعيد التحديث.
• ضوابط الجمع: الغرض المحدد والصلاحيات والحد الأدنى اللازم من البيانات.
• ورشة عمل: إعداد خطة لجمع المعلومات خلال الساعة الأولى من حادث في منشأة خدمية.

اليوم الثاني: مصادر المعلومات والتحقق من موثوقيتها

الجلسة الأولى: جمع المعلومات من المصادر الرسمية والميدانية والمفتوحة

أهداف الجلسة:

• تصنيف مصادر المعلومات وتحديد مزاياها وحدودها.
• اختيار المصادر المناسبة للاحتياج المعلوماتي.
• توثيق المعلومات بما يتيح الرجوع إلى أصلها.
• التمييز بين تعدد المصادر واستقلالها الفعلي.

محاور الجلسة:

• المصادر الرسمية: البلاغات المعتمدة والسجلات والتقارير والبيانات الحكومية.
• المصادر المؤسسية والمهنية: مقدمو الخدمات والجهات الشريكة.
• المعلومات الميدانية: تقارير الفرق والملاحظات وشهادات الشهود.
• المصادر المفتوحة المقروءة والمسموعة والمرئية.
• المصادر الرقمية: المواقع الإخبارية والمنصات العامة والخرائط والتنبيهات المنشورة.
• أساليب البحث المنظم باستخدام الكلمات المفتاحية والمرشحات الزمنية والمكانية.
• توثيق المصدر وتوقيت النشر وتوقيت الواقعة وتوقيت الحصول على المعلومة.
• مخاطر الاعتماد على مصادر تنقل جميعها عن أصل واحد.
• تطبيق عملي: إعداد سجل مصادر وملخص معلومات أولي لحادث افتراضي.

الجلسة الثانية: التحقق الرقمي وتقييم المصادر والمحتوى

أهداف الجلسة:

• تقييم موثوقية المصدر ومصداقية المعلومة بصورة منفصلة.
• تطبيق خطوات التحقق من الأخبار والصور والمقاطع.
• معالجة التعارض بين البلاغات دون حسم غير مبرر.
• توثيق نتيجة التحقق ودرجة الثقة والفجوات المتبقية.

محاور الجلسة:

• معايير تقييم المصدر: الاختصاص والقرب من الحدث والسجل السابق.
• معايير تقييم المحتوى: الاتساق والتوقيت وإمكانية التأكيد المستقل.
• التحقق من أصل الخبر وتسلسل إعادة نشره.
• البحث العكسي عن الصور وفحص السياق الزمني والمكاني.
• قراءة البيانات الوصفية المتاحة وحدود الاعتماد عليها.
• التعامل مع المحتوى القديم المعاد نشره والمقتطع من سياقه.
• مؤشرات التلاعب والمحتوى المصطنع وحدود أدوات الكشف الآلي.
• تصنيف المعلومات إلى مؤكدة ومرجحة وغير متحقق منها ومتناقضة.
• ورشة عمل: فحص مجموعة بلاغات ومنشورات متعارضة وإعداد سجل بنتائج التحقق.

اليوم الثالث: تنظيم المعلومات وتنسيق تبادلها

الجلسة الأولى: معالجة المعلومات وتصنيفها وإدارة جودتها

أهداف الجلسة:

• تحويل البلاغات غير المنظمة إلى سجل قابل للتحليل.
• توحيد الحقول والمصطلحات وإزالة التكرار.
• رصد البيانات الناقصة والأخطاء والتعارضات.
• تطبيق ضوابط حفظ المعلومات وتحديثها وتتبع تعديلاتها.

محاور الجلسة:

• تصميم نموذج موحد لتسجيل البلاغات والمعلومات.
• الحقول الأساسية: رقم البلاغ والمصدر والموقع والتوقيت والوصف والحالة.
• توحيد التواريخ والتوقيتات والمسميات والمواقع.
• ربط البلاغات المتكررة بالحادث نفسه مع حفظ مصادرها الأصلية.
• التمييز بين المعلومة الأصلية والتحديث والتصحيح.
• معالجة البيانات الناقصة والمتعارضة وتوثيق حدودها.
• تصنيف المعلومات بحسب الموضوع والأولوية ومستوى السرية.
• إدارة النسخ والصلاحيات وسجل التعديلات والحفظ والاسترجاع.
• تطبيق عملي: تنظيف سجل بلاغات افتراضي وإعداد قاعدة معلومات منظمة.

الجلسة الثانية: التنسيق المعلوماتي وبناء صورة مشتركة للموقف

أهداف الجلسة:

• حديد أدوار الجهات المعنية في تدفق المعلومات.
• إعداد آلية لتبادل المعلومات والتصعيد والتحديث.
• بناء عرض موحد يوضح حالة الموقف والفجوات القائمة.
• تنفيذ تسليم معلومات منظم بين المناوبات.

محاور الجلسة:

• مفهوم الصورة التشغيلية المشتركة ومكوناتها.
• تحديد نقاط الاتصال والمسؤوليات وقنوات التبادل المعتمدة.
• مشاركة المعلومات وفق الحاجة إلى المعرفة والصلاحيات.
• تحديد دورية التحديث ومعايير التنبيه والتصعيد.
• تنسيق المعلومات بين الفرق الميدانية وغرف العمليات والإدارة.
• معالجة اختلاف الروايات وتوثيق ما لم يُحسم.
• استخدام لوحات المتابعة والخرائط والجداول الزمنية.
• إجراءات تسليم المناوبات وضمان استمرارية المعرفة بالموقف.
• تمرين تطبيقي: إعداد لوحة موقف مشتركة وتنفيذ تسليم مختصر بين فريقين.

اليوم الرابع: تحليل المعلومات وبناء تقديرات الموقف

الجلسة الأولى: أساليب التحليل النقدي والزمني والمكاني والإحصائي

أهداف الجلسة:

• اختيار أسلوب التحليل الملائم للسؤال المعلوماتي.
• استخراج الأنماط والاتجاهات من بيانات الحوادث.
• مقارنة تفسيرات بديلة وتحديد الأدلة المؤيدة والمعارضة.
• صياغة استنتاجات تتناسب مع جودة الأدلة المتاحة.

محاور الجلسة:

• أنواع التحليل: الوصفي والتشخيصي والاستشرافي.
• القراءة النقدية وتقييم قوة الأدلة والافتراضات.
• بناء التسلسل الزمني للأحداث وتحديد نقاط التحول.
• التحليل المكاني لتوزيع الحوادث والتأثيرات والخدمات المتضررة.
• التحليل الإحصائي الوصفي: التكرارات والنسب والاتجاهات.
• التمييز بين الارتباط والسببية وتجنب تعميم البيانات المحدودة.
• مقارنة الفرضيات البديلة واختبار ما قد ينقضها.
• التحيز التأكيدي والانحياز للمعلومة الأحدث والتفكير الجماعي.
• ورشة عمل: تحليل بيانات حادث مركب وصياغة استنتاجات مع بيان مستوى الثقة.

الجلسة الثانية: تقدير الموقف والأدوات الرقمية والذكاء الاصطناعي المساعد

أهداف الجلسة:

• إعداد تقدير موقف يربط المعلومات بالتأثيرات المحتملة.
• بناء سيناريوهات وتحديد مؤشرات متابعتها.
• استخدام أدوات رقمية للمساعدة في التلخيص والتصنيف والعرض.
• مراجعة مخرجات الذكاء الاصطناعي والتحقق من إسنادها إلى المصادر.

محاور الجلسة:

• عناصر تقدير الموقف: الحقائق والفجوات والافتراضات والتأثيرات والخيارات.
• بناء السيناريو المرجح والبدائل ذات الأثر المرتفع.
• تحديد مؤشرات الإنذار والتغير التي تستوجب تحديث التقدير.
• ترتيب الأولويات وفق الأثر والإلحاح ودرجة الثقة.
• استخدام الجداول الإلكترونية ولوحات المعلومات والخرائط الرقمية.
• تطبيقات الذكاء الاصطناعي في تلخيص البلاغات وتصنيفها واستخراج عناصرها.
• مخاطر اختلاق المعلومات والتحيز وتسرب البيانات، وأهمية المراجعة البشرية؛ وهي موضوعات يتناولها إطار NIST لمخاطر الذكاء الاصطناعي التوليدي. NIST
• استخدام بيانات تدريبية افتراضية أو منزوعة الحساسية ضمن الأدوات المعتمدة.
• تطبيق عملي: إعداد تقدير موقف ومقارنة ملخص بشري بملخص آلي للتحقق من الدقة والفجوات.

اليوم الخامس: التقارير والإحاطات والمحاكاة المتكاملة

الجلسة الأولى: إعداد التقارير الأمنية الطارئة والإحاطات التنفيذية

أهداف الجلسة:

• اختيار نوع التقرير المناسب لاحتياج المتلقي.
• إعداد تقرير موقف مختصر وموثق وقابل للتحديث.
• عرض النتائج ودرجات الثقة والفجوات بوضوح.
• تقديم إحاطة تربط التحليل بالقرارات المطلوبة.

محاور الجلسة:

• أنواع المخرجات: البلاغ العاجل وتقرير الموقف والمذكرة التحليلية والإحاطة.
• هيكل تقرير الموقف: ملخص الحدث والمستجدات والتأثيرات والإجراءات والاحتياجات.
• إبراز ما تغيّر منذ آخر تحديث وأثره في الاستجابة.
• الفصل بين الحقائق والاستنتاجات والتوصيات.
• عرض المعلومات غير المؤكدة والمتعارضة دون إخفائها.
• توثيق المصادر وتوقيت التحديث ورقم النسخة ومستوى السرية.
• صياغة توصيات قابلة للتنفيذ وتحديد القرارات المطلوبة.
• مهارات الإيجاز والإجابة عن أسئلة متخذ القرار.
• ورشة عمل: إعداد تقرير موقف من صفحة واحدة وتقديم إحاطة تنفيذية قصيرة.

الجلسة الثانية: محاكاة إدارة المعلومات أثناء طارئ وتقييم الأداء

أهداف الجلسة:

• تطبيق دورة المعلومات على سيناريو طارئ متغير.
• تحديث تقدير الموقف مع ورود معلومات جديدة.
• تنسيق الأدوار وتبادل المعلومات تحت ضغط الوقت.
• تقييم الأداء وإعداد إجراءات تحسين محددة.

محاور الجلسة:

• توزيع الأدوار: استقبال البلاغات والتحقق والتحليل والتنسيق والإحاطة.
• تنفيذ سيناريو تدريبي لحادث يؤثر في منشأة وخدمات محيطة.
• التعامل مع بلاغات متتابعة وشائعة ومعلومات متعارضة.
• تحديث سجل المعلومات والصورة المشتركة للموقف.
• إصدار تقرير أولي ثم تحديث تحليلي وتوصيات.
• قياس زمن التحقق وجودة التوثيق ودقة العرض ووضوح التنسيق.
• مراجعة ما بعد التمرين واستخلاص الدروس المستفادة.
• إعداد خطة تحسين تتضمن الإجراءات والمسؤوليات والمواعيد.
• المشروع الختامي: ملف معلومات طارئة يشمل خطة الجمع، وسجل المصادر والتحقق، ولوحة الموقف، والتقدير التحليلي، والتقرير التنفيذي.
• الاختبار البعدي وتقييم الدورة.